تهدیدها و حوادث
شناسایی AI Agentهای غیرمجاز در حساب‌های بانکی بزرگ ایالات متحده
بانک‌های بزرگ آمریکایی با چالش حضور AI Agentهای شخص ثالث در حساب‌های مشتریان مواجه شده‌اند که از طریق اشتراک‌گذاری داوطلبانه…
آخرین اخبار
مهندسی اجتماعی و فیشینگ
تحلیل جامع حملات OAuth: عبور از MFA و سرقت توکن‌های دسترسی
این گزارش به بررسی تکامل حملات فیشینگ از سرقت رمز عبور به سرقت توکن‌های OAuth می‌پردازد که منجر به دور…
تهدیدات پیشرفته (APT)
استفاده از هوش مصنوعی ARTEX در حمله زنجیره تأمین ConnectWise توسط عامل تهدید Storm-0940
عامل تهدید Storm-0940 با استفاده از فریم‌ورک هوش مصنوعی ARTEX، موفق به نفوذ در زنجیره تأمین ConnectWise شده است. این…
تهدیدها و حوادث
حمله گسترده به گره‌های خروجی Tor: شنود ترافیک SSH و سرقت داده‌های ایمیلی
مهاجمان با تصاحب ۳۳۳ گره خروجی شبکه Tor و استفاده از بدافزار Ebury، ترافیک SSH را به سرورهای خود منحرف…
نشت داده‌ها
حمله سایبری به پایتخت کارولینای جنوبی و اختلال در سیستم‌های خدمات شهری
شهر کلمبیا، پایتخت کارولینای جنوبی، در پی یک حمله سایبری با اختلال در سیستم‌های خدمات شهری و پلتفرم پرداخت شهروندان…
مهندسی اجتماعی و فیشینگ
بررسی نقص‌های امنیتی Booking.com توسط اتحادیه اروپا به دلیل ریسک‌های فیشینگ
کمیسیون اروپا تحقیقاتی را برای بررسی نقص‌های امنیتی Booking.com و عدم رعایت قانون DSA آغاز کرده است. این پرونده بر…
نشت داده‌ها
نشت داده‌های ۱۰ هزار کاربر در حمله سایبری به دانشگاه یون‌سی (Yonsei University)
حمله سایبری به پورتال آنلاین دانشگاه یون‌سی منجر به افشای اطلاعات شخصی ۱۰ هزار دانشجو و فارغ‌التحصیل شد. این حادثه…
امنیت وب و نرم‌افزار
افشای کلیدهای API در وب‌سایت‌های ساخته شده توسط هوش مصنوعی
تحقیقات Cyble نشان می‌دهد وب‌سایت‌های ساخته شده با AI به دلیل کپی‌برداری از قالب‌ها، کلیدهای حساس API مانند OpenAI و…
بدافزار و تروجان
کمپین مسموم‌سازی SEO برای توزیع بدافزار جدید Armorsteal
یک کمپین مسموم‌سازی SEO با جعل وب‌سایت‌های Chocolatey و Microsoft Activation Scripts، بدافزار پایتون‌محور Armorsteal را توزیع می‌کند. این بدافزار…
بدافزار و تروجان
حمله زنجیره تأمین LiteLLM؛ نسخه مخرب در PyPI و Docker منتشر شد و کاربران به چرخش اعتبارنامه‌ها (Credential Rotation) ملزم شدند
نسخه v1.107.0 کتابخانه LiteLLM حاوی بدافزاری است که اطلاعات ورود به سرویس‌های ابری و کلیدهای API هوش مصنوعی را سرقت…
حاکمیت و استراتژی
تحلیل چشم‌انداز حقوقی و استراتژیک فعالیت‌های استخراج معدن در بستر دریا
این گزارش به بررسی چارچوب‌های حقوقی و چالش‌های استراتژیک استخراج مواد معدنی از بستر دریا می‌پردازد. تمرکز اصلی بر تضاد…
نشت داده‌ها
اعتراف صرافی CoinDCX به خسارات عملیاتی پس از بررسی تراکنش‌های مشکوک ۱۶ میلیون دلاری
صرافی CoinDCX پس از بررسی تراکنش‌های مشکوک ۱۶ میلیون دلاری، از بروز خسارات عملیاتی ناشی از عدم انتقال صحیح دارایی‌ها…
حریم خصوصی
شکایت از ربات‌های تحویل کالا به دلیل اسکن غیرقانونی داده‌های بیومتریک (Biometric)
شکایت از شرکت‌های Coco Robotics و Serve Robotics به دلیل اسکن غیرقانونی ویژگی‌های بیومتریک کاربران از طریق سنسورهای LiDAR و…
مهندسی اجتماعی و فیشینگ
تحول در کلاهبرداری‌های موبایلی: استفاده از هوش مصنوعی و حملات QR Code برای فیشینگ
کلاهبرداران با بهره‌گیری از هوش مصنوعی و تکنیک‌های پیشرفته فیشینگ صوتی و کدهای QR، سطح حملات موبایلی را به شدت…
اکسپلویت‌ها
آسیب‌پذیری OpenCode: امکان اجرای کد از راه دور (RCE) در ویندوز و WSL از طریق سرورهای MCP
نقص امنیتی در OpenCode به مهاجمان اجازه می‌دهد از طریق سرورهای MCP مخرب، دستورات PowerShell را در سیستم‌های ویندوز و…
نشت داده‌ها
نشت متغیرهای محیطی در پلتفرم Railway؛ هشدار درباره گسترش حملات LLMjacking
پلتفرم Railway از نشت متغیرهای محیطی حساس و احتمال سرقت ارزهای دیجیتال مشتریان خبر داد. این حادثه نشان‌دهنده گسترش حملات…
گزارش‌ها و تحلیل‌ها
راهنمای جامع انتخاب و پیاده‌سازی ابزارهای هوش تهدید سایبری (CTI)
این مقاله به بررسی مفاهیم بنیادین هوش تهدید سایبری (CTI)، چرخه تولید آن و مدل‌های تحلیل تهدید مانند MITRE ATT&CK…
امنیت وب و نرم‌افزار
آسیب‌پذیری عدم اعتبارسنجی ورودی در سیستم مدیریت کلینیک آنلاین (CVE-2026-115249)
آسیب‌پذیری عدم اعتبارسنجی ورودی در سیستم مدیریت کلینیک آنلاین به کاربران با سطح دسترسی پایین اجازه می‌دهد داده‌های رزرو را…